SPIP kwetsbaarheid: update naar versie 4.4.14 nu

Wat er is gebeurd

De Franse cybersecurityautoriteit CERT-FR heeft een waarschuwing uitgegeven over meerdere kwetsbaarheden in SPIP, het open-source contentmanagementsysteem. Volgens CERT-FR-advies CERTFR-2026-AVI-0564, gepubliceerd op 12 mei 2026, treffen de kwetsbaarheden alle SPIP-versies ouder dan 4.4.14.

Het kernrisico is ernstig: de kwetsbaarheden stellen een aanvaller in staat om op afstand willekeurige code uit te voeren. In gewone taal betekent dit dat iemand buiten uw organisatie mogelijk kwaadaardige code op uw server kan uitvoeren zonder daar fysiek toegang toe te hebben.

Wie er last van heeft

Als uw website op SPIP draait en u nog niet hebt bijgewerkt naar versie 4.4.14, loopt uw site mogelijk risico. CERT-FR adviseert gebruikers het beveiligingsbulletin van de leverancier toe te passen om de benodigde patches te verkrijgen. De gecorrigeerde versie is SPIP 4.4.14.

Wat u moet doen

Volgens CERT-FR is de aanbevolen actie eenvoudig: update SPIP naar versie 4.4.14. Doe dit als volgt:

1. Controleer uw SPIP-versie. Log in op het SPIP-beheerpaneel en zoek het versienummer op, dat doorgaans wordt weergegeven in het dashboard of de instellingen.
2. Voer de update uit. Volg de instructies in het SPIP-beveiligingsbulletin om de gecorrigeerde versie te installeren.
3. Als u samenwerkt met een webontwikkelaar of bureau, neem dan vandaag nog contact op en vraag hen te bevestigen dat uw SPIP-installatie versie 4.4.14 of hoger gebruikt.

Weet u niet zeker of uw website gebruikmaakt van SPIP, dan kan uw webontwikkelaar of hostingprovider dit voor u nagaan.

Uw website veilig houden

Kwetsbaarheden als deze zijn een herinnering dat het up-to-date houden van uw websitesoftware een van de belangrijkste dingen is die u voor uw bedrijf kunt doen. Verouderde software is een van de meest voorkomende ingangen voor aanvallers. Onze beveiligingschecklist voor kleine bedrijven leidt u door de basisstappen, en onze gids over kwetsbare plugins en software legt uit waar u in bredere zin op moet letten.

Wat betekent dit voor uw website?

Als uw website op SPIP draait, is dit advies direct op u van toepassing en zou het bijwerken naar versie 4.4.14 deze week uw prioriteit moeten zijn. Op grond van de AVG bent u verplicht persoonsgegevens adequaat te beveiligen. Het draaien van software met bekende kwetsbaarheden kan betekenen dat u niet aan die verplichting voldoet. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van deze regels in Nederland. Nu actie ondernemen is zowel een praktische als een juridische bescherming voor uw bedrijf.